配置账户的系统设置

系统设置 窗口允许您配置这些设置:

  • 默认 TCP 加速
  • 静态范围转换
  • 配置验证
SystemSettings.png

配置网络规则的默认TCP加速

您可以定义TCP加速是否应默认为网络规则启用。

您始终可以更改网络规则的默认加速设置。

注意

注意:TCP加速不影响非TCP流量(基于UDP的流量),这些流量是网络规则的一部分。

要在网络规则中默认启用 TCP 加速:

  1. 从导航菜单,单击资源 > 系统设置
  2. 默认加速设置部分中,从这些选项中选择:

    • 互联网的 TCP 代理 - 默认启用新建互联网网络规则的加速
    • WAN 的 TCP 代理 - 创建 WAN 网络规则时默认启用加速。
  3. 单击保存

配置静态范围转换

一般来说,我们建议您账户下的所有站点都使用独特的网络范围以实现最佳故障排除并避免路由循环。 然而,有时会有两个或多个站点使用相同的IP地址范围。 例如,这在星型拓扑中很常见,其中多个分支需要访问共享的数据中心但不需要相互通信。

由于Cato“扁平化”了网络并消除了旧解决方案中常用的局域网间NAT,原则上禁止IP范围重复。 然而,当需要时,您可以通过激活静态范围转换来保持重复的IP范围。 这为特定网络执行多对多翻译。

注意

注意:要使重叠网络能够相互通信,必须通过在所有相关网络上激活并配置静态范围转换来进行翻译。

使用静态范围转换与Cato云结合

在转译后的网络中,翻译发生在站点连接的Cato PoP。 这意味着网络内的主机继续使用其真实IP,但它们与该网络外的主机之间的流量使用其翻译后的IP。

如果您在此网络中定义静态主机,Cato管理应用程序会自动显示这些主机的翻译后IP,以便可以从本地网络外访问。

注意

注意:在Cato管理应用程序中,所有不特定于此网络的其他配置选项(如群组、防火墙、网络规则等)仅认识到已转换的IP。 所有对该网络及其主机的引用(如分析和事件日志)始终使用转换后的IP。

首先为您的账户启用静态范围转换,然后为相关网络范围配置翻译后的IP。

启用静态范围转换

注意

重要:

  • 请勿在包括 AD 或 DNS 服务器的网络范围,或使用 FTP 或 SIP 协议的情况下使用静态范围转换
  • 启用账户的静态范围转换后,Alt。 WAN 恢复,Alt。 定义原生范围的静态 NAT 的站点,会自动禁用 WAN 和离线传输,以及 WAN 恢复
  • 使用静态范围转换的账户不支持 BGP

要启用静态范围转换:

  1. 从导航菜单,单击资源 > 系统设置
  2. 静态范围转换部分,选择启用静态范围转换
  3. 单击保存

定义静态范围转换

在为账户启用静态范围转换后,为网络规则配置翻译后的IP范围。 默认的翻译IP范围与真实IP范围相同。

  • 真实和转换范围必须具有相同的 CIDR 表示法
  • 翻译后的范围必须是唯一的,您不能在账户的其他地方使用它

    Static_NAT.png

要定义静态范围转换:

  1. 从导航菜单,单击网络 > 站点
  2. 从站点列表中,选择您定义静态范围转换设置的站点。
  3. 从导航菜单,单击站点配置 > 网络
  4. 单击 IP 范围中的类型进行编辑。 编辑 IP 范围面板打开。
  5. 静态 NAT中,输入此网络 IP 范围的转换后的 IP 地址范围。
  6. 单击应用编辑 IP 范围面板关闭。
  7. 单击保存

在您的站点启用公共IP地址(配置验证)

如果您的组织在其局域网内使用公共IP范围,则需要禁用防止在站点中使用公共IP地址和范围选项,以便IP地址验证机制允许此操作。

允许在站点中使用公共 IP 地址:

  1. 从导航菜单,单击资源 > 系统设置
  2. 配置验证部分,清除防止在站点中使用公共 IP 地址和范围选项。
  3. 单击保存

禁用站点降级状态

性能下降的连接状态表明某个Socket或端口存在问题。 您还可以选择仅为过去30天内发生问题的站点显示性能下降状态。 问题超过30天的站点将显示为已连接。

禁用时,性能下降状态不会在相关页面上显示。

切换站点的性能下降状态:

  1. 从导航菜单,单击资源 > 系统设置
  2. 站点降级状态部分,使用开关启用或禁用降级状态(绿色为启用,灰色为禁用)。
  3. (可选) 为确保性能下降状态仅显示最近问题,请选择不要为检测到的超过 30 天的故障触发降级状态
  4. 单击保存

分享高级设备分析

您可以选择是否分享高级设备分析与 Cato,以帮助提高产品质量和支持。 此设置允许您控制增强设备使用分析的共享,不影响流量处理或消耗额外的 SKU 资源。 数据包括例如 CPU 使用率百分比和无线网络信号强度。

切换分享高级设备分析设置:

  1. 从导航菜单,单击资源 > 系统设置并选择系统标签。
  2. 分享高级设备分析部分,使用开关启用或禁用共享(绿色为启用,灰色为禁用)。

这篇文章有帮助吗?

5 人中有 4 人觉得有帮助

0 条评论